CVE Listesine Dön
CVE-2026-0711

OS command injection in Zyxel Dx3300 T0 Firmware

CVSS Skor

6.8

EPSS İhtimal

%0.8

Risk Skoru

0.1

Yayın

5 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2026-0711 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A post-authentication command injection vulnerability in the EasyMesh-related APIs of Zyxel DX3300-T0 firmware versions through 5.50(ABVY.7.1)C0 could allow an authenticated, adjacent attacker with administrator privileges to execute OS commands on an affected device.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-0711 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1zyxelnr5307 firmware İncele
2zyxelnr5307 İncele
3zyxelnebula fwa515 firmware İncele
4zyxelnebula fwa515 İncele
5zyxeldx3300-t0 firmware İncele
6zyxeldx3300-t0 İncele
7zyxeldx3300-t1 firmware İncele
8zyxeldx3300-t1 İncele
9zyxeldx3301-t0 firmware İncele
10zyxeldx3301-t0 İncele
11zyxeldx5401-b0 firmware İncele
12zyxeldx5401-b0 İncele
13zyxeldx5401-b1 firmware İncele
14zyxeldx5401-b1 İncele
15zyxelee3301-00 firmware İncele
16zyxelee3301-00 İncele
17zyxelee5301-00 firmware İncele
18zyxelee5301-00 İncele
19zyxelee6510-10 firmware İncele
20zyxelee6510-10 İncele
21zyxelemg3525-t50b firmware İncele
22zyxelemg3525-t50b İncele
23zyxelemg5523-t50b firmware İncele
24zyxelemg5523-t50b İncele
25zyxelex3300-t0 firmware İncele
26zyxelex3300-t0 İncele
27zyxelex3300-t1 firmware İncele
28zyxelex3300-t1 İncele
29zyxelex3301-t0 firmware İncele
30zyxelex3301-t0 İncele
31zyxelex3500-t0 firmware İncele
32zyxelex3500-t0 İncele
33zyxelex3501-t0 firmware İncele
34zyxelex3501-t0 İncele
35zyxelex3600-t0 firmware İncele
36zyxelex3600-t0 İncele
37zyxelex5401-b0 firmware İncele
38zyxelex5401-b0 İncele
39zyxelex5401-b1 firmware İncele
40zyxelex5401-b1 İncele
41zyxelex5512-t0 firmware İncele
42zyxelex5512-t0 İncele
43zyxelex5601-t0 firmware İncele
44zyxelex5601-t0 İncele
45zyxelex5601-t1 firmware İncele
46zyxelex5601-t1 İncele
47zyxelex7501-b0 firmware İncele
48zyxelex7501-b0 İncele
49zyxelvmg3625-t50b firmware İncele
50zyxelvmg3625-t50b İncele
51zyxelvmg8623-t50b firmware İncele
52zyxelvmg8623-t50b İncele
53zyxelax7501-b0 firmware İncele
54zyxelax7501-b0 İncele
55zyxelax7501-b1 firmware İncele
56zyxelax7501-b1 İncele
57zyxelpe3301-00 firmware İncele
58zyxelpe3301-00 İncele
59zyxelpe5301-01 firmware İncele
60zyxelpe5301-01 İncele
61zyxelpx5302-00 firmware İncele
62zyxelpx5302-00 İncele
63zyxelpx5301-t0 firmware İncele
64zyxelpx5301-t0 İncele
65zyxelwe3300-00 firmware İncele
66zyxelwe3300-00 İncele
67zyxelwx3100-t0 firmware İncele
68zyxelwx3100-t0 İncele
69zyxelwe4600-00 firmware İncele
70zyxelwe4600-00 İncele
71zyxelwx5600-t0 firmware İncele
72zyxelwx5600-t0 İncele
Total Affected Vendor: 1|Products: 72

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.8CVSS V31MEDIUMCVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-0711 is associated with the following CWEs:

CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-0711 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimBitişik ağ
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-and-wireless-extenders-04-28-2026vendor-advisory

CVSS Vektör Radar Grafiği

6.8 / 10
Attack VectorAdjacentComplexityLowPrivilegesHighUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Attack VectorAdjacent (Komşu Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

Z
zyxel logo
zyxel

Zafiyet Türü (CWE & CAPEC)

CWE-78

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-0711"